มัลแวร์ macOS Lazarus Mach-O ใช้คำเชิญประชุม Telegram ปลอมเพื่อขโมยข้อมูลรับรองคริปโต

กลุ่ม Lazarus ของเกาหลีเหนือกำลังปล่อยมัลแวร์สำหรับ macOS ที่ชื่อ “Mach-O Man” เพื่อโจมตีผู้บริหารด้านคริปโตและฟินเทคผ่านการโจมตีแบบวิศวกรรมสังคม การโจมตีเริ่มจากคำเชิญประชุมด่วนที่ส่งทาง Telegram ซึ่งแอบอ้างเป็น Zoom, Microsoft Teams หรือ Google Meet แล้วเปลี่ยนเส้นทางเหยื่อไปยังเว็บไซต์ปลอมโดยใช้เทคนิค ClickFix — ขอให้ผู้ใช้วางคำสั่งเทอร์มินัลเพื่อ “แก้ไข” ปัญหาการเชื่อมต่อ หลังการรัน ชุดเครื่องมือ Mach-O Man จะติดตั้งคอมโพเนนต์ Mach-O แบบโมดูลาร์เพื่อตรวจสอบอุปกรณ์ สร้างความคงอยู่ และขโมยข้อมูลประจำตัวรวมถึงข้อมูลเบราว์เซอร์ การขับข้อมูลออกถูกส่งผ่านช่องทางคำสั่งและการควบคุมที่ใช้ Telegram พฤติกรรมของมัลแวร์ที่ลบตัวเองหลังการรันทำให้การตอบสนองต่อเหตุการณ์และการตรวจพิสูจน์หลักฐานทำได้ยากขึ้น CertiK ผูกแคมเปญนี้กับหน่วย Famous Chollima ของ Lazarus และระบุว่าแพร่กระจายผ่านบัญชี Telegram ที่ถูกแทรกแซงที่มุ่งเป้าไปยังองค์กรที่มีสินทรัพย์ดิจิทัลมูลค่าสูง รายงานยังเชื่อม Mach-O Man กับการโจรกรรมวงกว้างของ Lazarus ซึ่งมีการขโมยมากกว่า 500 ล้านดอลลาร์จากแพลตฟอร์ม DeFi อย่าง Drift และ KelpDAO ในสองสัปดาห์ที่ผ่านมา สำหรับผู้ซื้อขายคริปโต ข้อสรุปเชิงปฏิบัติคือการควบคุมความเสี่ยง: ถือว่าคำเชิญประชุมที่ไม่คาดคิด — โดยเฉพาะคำเชิญที่สั่งให้รันคำสั่งเทอร์มินัล — เป็นการโจมตีวิศวกรรมสังคมความเสี่ยงสูงจาก Lazarus Mach-O Man และยืนยันคำเชิญผ่านช่องทางแยกต่างหากก่อนคลิกลิงก์หรือรันคำสั่งใดๆ